AWS::Serverless::Function SES 在 CloudFormation 中发送邮件策略

Question

我目前在我的 AWS SAM 模板中对 AWS::Serverless::Function 有以下定义：

PostSignUpConfirmationFunction:
    Type: AWS::Serverless::Function
    Properties:
      CodeUri: ./dist/
      Handler: cognitoTriggers.handler
      Runtime: nodejs8.10
      Policies:
        - DynamoDBCrudPolicy:
            TableName: !Ref Table

如何添加使用 SES 发送电子邮件的权限？谢谢！

Answer 1

当您使用AWS SAM 时，您可以简单地使用它的policy templates 来授予使用SES 发送电子邮件的权限。您可以使用一个名为SESCrudPolicy 的策略模板。您所要做的就是提供您想要授予访问权限的身份。看起来像：

PostSignUpConfirmationFunction:
    Type: AWS::Serverless::Function
    Properties:
      CodeUri: ./dist/
      Handler: cognitoTriggers.handler
      Runtime: nodejs8.10
      Policies:
        - DynamoDBCrudPolicy:
            TableName: !Ref Table
        - SESCrudPolicy:
            IdentityName: identity_you_want_to_use